CVE-2019-3980: SolarWinds DameWare Mini Remote Client エージェント v12.1.0.89 はスマートカード認証をサポートしており、ユーザーが DWRCS.exe... | Kitploit

CVE-2019-3980

重大公開済み

SolarWinds DameWare Mini Remote Client エージェント v12.1.0.89 はスマートカード認証をサポートしており、ユーザーが DWRCS.exe...

公開済み: 2019/10/08
更新済み: 2024/08/04
CNA の割り当て: tenable
観察された証拠: 2026/08/07

プライマリ CVSS

9.8/ 10重大

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 確率推定

5.1%

低 · 今後 30 日間

パーセンタイル: 92.1%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

SolarWinds DameWare Mini Remote Client エージェント v12.1.0.89 はスマートカード認証をサポートしており、ユーザーが DWRCS.exe ホスト上で実行される実行可能ファイルをアップロードできる可能性があります。認証されていないリモート攻撃者は、スマートカードログインを要求し、任意の実行可能ファイルをアップロードして、Local System アカウントで実行させることができます。

ソース

CVE-2019-3980エクスプロイト
CVE-2019-3980 エクスプロイト、win32/c++ で記述 (openssl 依存)。以下のポート: https://github.com/tenable/poc/blob/master/Solarwinds/Dameware/dwrcs_dwDrvInst_rce.py
dameflareエクスプロイト
CVE-2019-3980 向け Python 3 エクスプロイト。SolarWinds Dameware MRC のスマートカード認証バイパスを利用した SYSTEM 権限での未認証リモートコード実行（RCE）。
CVE-2019-3980-Open_Net_Admin_v18.1.1_RCEエクスプロイト
Bashベースのエクスプロイト、CVE-2019-3980を対象とし、OpenNetAdmin 18.1.1に対するもので、コマンドインジェクションとリバースシェルを介した未認証のリモートコード実行を実現します。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。